本文檔由維瑞技術中心提供：VeriSign代碼簽名 www.willrey.com

?

什么是代碼簽名？我為什么需要代碼簽名證書？

　　用戶在線下載應用程序、安裝插件附件、與復雜的 網絡應用程序交互時，出于安全因素，他們就必須要信任該代碼的真實性，且未受過感染或是被改寫 過。傳統的軟件銷售過程中，購買者是通過檢查軟件的包裝來確認應用程序的來源和其完整性。代碼簽名則創建了數字式“保護膜”，更便捷的向用戶證明開發該代 碼的個人或企業的身份，并且能確認該代碼簽名后沒有修改過。VeriSign代碼簽名通過數據簽名使您的應用程序便于確認并且不會被偽造或破壞，以保護您 的知識產權，提升您的品牌信譽。我們常說的驅動簽名也是代碼簽名中的一種你購買了維瑞代理的VeriSign代碼簽名證書后，在有限期內可對無數的支持該 平臺的代碼做無數次數字簽名。

?

哪種代碼簽名證書適合我？

　　選用代碼 簽名證書主要有兩點：一要考慮是否支持您的開發平臺，維瑞代理的VeriSign代碼簽名比其他任何代碼簽名證書品牌支持的平臺都要 多。二就是要看這個代碼簽名在這個平臺下的信任度月多高，VeriSign是Windows微軟、Windows Phone微軟移動、Java&J2ME(Symbian Signed)應用程序的可靠代碼簽名提供商之一，在這些平臺下經過VeriSign代碼簽名后的代碼都具有非常高的信任性。當然，如果您覺得 VeriSign的價格偏高了點，維瑞推薦您選購同由VeriSign根證書認證的Thawte代碼簽名，只是他支持的移動手機型號沒有VeriSign 多，并且不支持Win64位機的驅動程序簽名。

?

我是個人開發者，能擁有代碼簽名證書嗎？

　 　完全可以。對于個人開發者來說申請證書所準備的資料會略有不同，但嚴格的審批流程絲毫不減。如果要以個人身份申請VeriSign代碼簽名證 書，請準備身份證掃描件，外加（戶口本 或 社?？?或 駕駛證 或 港奧通行證）中的任意一個證件的掃描件提交給維瑞客服，我們維瑞工作人員會根據您的開發平臺為您推薦適合您的代碼簽名證書為您申請頒發代碼簽名證書個人 版。

?

代碼簽名證書的工作原理是怎樣的？

　　代碼簽名（驅動簽名）與內容 簽名是基于公鑰加密的。軟件開發商或發行商使用私鑰向代碼或內容中添加數字簽名。在代碼下載過程中，軟件平臺和應用 程序使 用公鑰解密該簽名，并將下載的應用程序的希哈值與對該應用程序進行簽名時使用的希哈值與進行比較。系統大多數情況下會自動接受信任源簽名的代碼，如果用戶 設置的安全別非常高那可能發出安全警告，要求終端用戶先查看該簽名信息，然后決定是否信任該代碼。在業界VeriSign代碼簽名的可信度是最高的。

?

需要多長時間才能完成代碼簽名證書的購買？

　 　維瑞會把您準備好的相關資料提交給VeriSignCA公司，在代碼簽名申請過程中，VeriSign會進行身份驗證。驗證過程可能需要幾個小 時或數天，具體取決于您提供的信息以及驗證的難易程度。由于 VeriSign必須先收到付款，然后才交付證書，因此通常在您向維瑞付款后的三個工作日左右能拿到證書，最長不超過5個工作。

?

代碼簽名證書可以使用多長時間，過期了怎么辦？

　 　向維瑞購買的每個代碼簽名證書都有具體的有效期限。通常從頒發日算起一至四年不等，只要是在數字證書的有效期內，就可以隨時使用它對代碼進行簽 名。數字證書到期后，則基于該數字證書的所有數字簽名也均到期，除非該簽名中包含時間戳。時間戳選項顯示代碼的簽名時間，讓客戶可以驗證該代碼簽名證書在 進行數字簽名時是否有效。維瑞代理的VeriSign代碼簽名證書都包含了一個免費的時間戳，所以您完全不用當心代碼簽名證書過期后，簽名后的代碼會失 效。如果證書到期了，您還想要繼續使用證書對更多的代碼進行簽名，那您可以聯系維瑞客服，為您申請續費使用。維瑞客戶續費價格一般采用就低原則,即原價 低，以原價續費，新價低，以新價續費。

?

能在多臺電腦上安裝代碼簽名證書嗎？

　 　完全可以，在維瑞購買代碼簽名證書后可用于任何計算機。但是，在申請購買代碼簽名證書與獲取代碼簽名證書時用的必需是同一臺計算機。如果您在獲 取證書時出現了問題，請確認使用的是申請購買時所用的計算機、瀏覽器以及登錄配置文件。為了改善管理和提高安全性，維瑞建議開發商盡量自己購買代碼簽名證 書，而不是一起共享證書。原因是萬一證書因遭到破壞而必須被吊銷，那么由該代碼簽名證書簽名的所有應用程序都會被禁用。

?

我的用戶如何知道這是我簽名過的軟件，并且信任我的簽名？

　 　對您的代碼進行簽名可以證明代碼確實由您提供并且保證代碼不被篡改，但并不能驗證您的個人身份。那以應用程序、軟件系統和移動網絡只能依靠可信 的證書頒發機構的根證書確定數字簽名的有效性。與自簽名證書相比，專業的CA認證公司更受信任，因為證書申請者必須要經過審查或驗證過程才可獲取證書。在 全球VeriSign根證書的普及程度、可信度無人可比，已預裝在大多數設備上并內置到大多數應用程序中，為最終用戶提供了安全的無縫安裝過程。

?

我能用一個代碼簽名證書簽名不同平臺的多個代碼嗎？

　 　維瑞建議開必商盡量另外購買不同平臺下的證書，而不要共享證書使用。原因是如果證書受到破壞而必須被吊銷，則由該證書簽名的所有應用程序都將被 禁用。為了提高安全性和改善管理，維瑞建議盡量每個應用平臺都購買一個代碼簽名證書，尤其是對驅動簽名的時候。要跨平臺使用同一個證書，要根據情況使用其 他的工具進行轉換。詳細情況聯系維瑞支持工程師。

?

如果我的私鑰丟失或受損該怎么辦？

　　如果私鑰丟失或受損，或者您的信息發生變化，那么您應該立即吊銷代碼簽名證書，然后用新的證書取代。

VeriSign代碼簽名怎樣保護我們的信譽和知識產權？

　　數字簽名使用公鑰加密技術保護和驗證代碼。軟件開發商使用代碼簽名證書中的唯一私鑰向代碼或內容中添加簽名數字。用 戶在下載或遇到已簽名的代碼時，用戶的應用程序或系統軟件會使用公鑰解密這個簽名。系統會查找含有它所信任或識別的 ID 的“根”證書，用來驗證該簽名。然后，將對該程序進行簽名時所用的希哈值與下載的應用程序的希哈值進行配對。如果系統信任該根證書且哈希值是匹配的，則繼 續執行或下載。反之如果不信任該根證書或希哈值不匹配，系統則會顯示警告并結束下載過程，或下載過程失敗。

?

為什么要選擇維瑞代理的VeriSign代碼簽名證書對軟件代碼、驅動簽名？？？

2. １. 瑞代理的VeriSign產品支持最多平臺，可幫助您提高最大限度地分發量和收入

　　發展趨勢使代碼簽名比以往更重要：一方面近年來桌面設備個人用戶應用程序和Mobile Application增長迅猛。與此同時惡意軟件、木馬程序也爆發勢增長。移動網絡提供商和軟件發行商為了提高信譽度，降低發行風險，通常都會要求所提 供的程序是已經過可信認證機構（CA）認證簽名過的，否則不接受分發的代碼。維瑞代理的VeriSign代碼碼簽名比其他任何代碼簽名提供商支持的平都要 廣泛。微軟平臺、Java&J2ME(Symbian Signed) 、微軟移動應用平臺（Windows phone）,應有盡有，一網打盡。尤其對于64位驅動簽名。

2. 依靠受信任的證書頒發機構 (CA) 最大限度降低安全警告

　　VeirSign證書的普及程度全球無人可比。大多數設備都已經預裝了VeriSign的根證書，并內置到絕大多數 應用程序中。使用 VeirSign代碼簽名的程序系統會自動信任接受，利于程序的無縫下載。即便萬一出現安全警告，也非常有可能是建議您信任代碼，因為它為 VeirSign所信任的。（通常不會出現安全警告，除客戶端安全級別設置的非常高，而程序又需要對平臺的敏感區有改動）。

3. 保障您的信譽和您代碼的完整性

　　代碼簽名數字包含內容完整性證明，這樣便能保證代碼修改和分發都需要經過您的批準。如果下載的應用程序時的哈希值與 對應用程序代碼進行簽名時所用的哈希值匹配， 則說明該代碼的完整性未受破壞，反之如果哈希值不匹配，那么用戶無法下載該代碼，或收到安全警告。VeirSign代碼簽名證書還包括一個可選的時間戳， 用于延長代碼簽名數字的有效期。就算代碼簽名證書過期了，代碼仍然有效，因為在數字簽名時可以驗證該代碼簽名證書的有效性。

4. 利用便捷的安全保障，加快產品上市速度

　　VeirSign的API 集成和網絡門戶讓您可以輕松管理簽名并將代碼簽名集成到開發流程中。便捷的安全保障可以最大限度加快產品的上市速度，同時還能保護代碼完整性，了、降低安 全警告。與其他任何認證機構相比，采用 VeirSign的開發商和發行商更多。實際上，70%以上的代碼簽名用戶選擇了VeirSign.*。

5. 確保給您的用戶帶來安全可靠的超值體驗

　　VeirSign幫助您實現用戶無縫體驗，經過VeriSign代碼簽名后的程序能最大限度減少安裝故障和安全警 告，同時能最大限度為您創造收入和提高代碼分發量?？纱_保經過簽名后的代碼不被篡改，并證實代碼確實是由您提供。使用 VeirSign代碼簽名證書對您的代碼進行簽名，可以證明您受到代碼簽名安全領域領導者的信任，維護您的信譽，確保您和您的客戶獲得安全可靠的超值體 驗。特別對于高要求的核心驅動簽名，更是物超所值。

?

為什么選擇維瑞？

1、維瑞代理的VeriSign是數字證書國際第一品牌，信譽質量絕對保障。

2、讓您節省成本，維瑞正處于高速發展階段，客戶利益大于一切，我們會盡可能的讓利于客戶。

3、維瑞的工作人員具有多年行業經驗盡可能降低您證書申請的風險。

4、維瑞是VeriSign中國區代理商，專業渠道申請證書速度更快捷。

5、高質量的本地化服務和全方位的售后技術支持讓您無任何后顧之憂。

　　應有盡有有的技術支持：http://www.willrey.com/support/

轉載于:https://www.cnblogs.com/wuxingit/archive/2013/05/14/3077683.html

總結

以上是生活随笔為你收集整理的全面剖析VeriSign代码签名证书的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。